Renren Vazamento de dados
O vazamento de dados da Renren (人人网) em 2011 ocorreu em dezembro de 2011, quando a Renren (renren.com), historicamente reconhecida como a principal rede social da China baseada no uso de nomes reais ("o Facebook da China"), sofreu um vazamento catastrófico de dados, posteriormente reconhecido pela empresa.
Tipos de dados expostos
2- Endereços de e-mail
- Senhas
Sobre este vazamento
Quais informações foram afetadas no incidente da Renren?
O banco de dados vazado, exportado em formato de texto (Renren.txt), contém 4.768.600 contas de usuários. As categorias de dados comprometidos incluem:
- Dados de contato: Endereços de e-mail principais dos usuários (predominantemente
@qq.com,@126.com,@163.com,@sina.come@hotmail.com). - Credenciais de autenticação: Senhas das contas de usuários armazenadas integralmente em texto simples (sem criptografia e sem hash).
Quantas contas foram afetadas?
Uma verificação canônica rigorosa em ASCII, conforme a RFC 5322, confirmou 3.031.620 endereços de e-mail válidos e únicos em todo o banco de dados.
Análise técnica e riscos de segurança
A ausência total de proteção criptográfica permitia o uso imediato das credenciais, sem necessidade de quebrar as senhas. Agentes mal-intencionados usaram as credenciais em texto simples em campanhas massivas de ataques por reutilização automatizada de credenciais contra plataformas web chinesas, provedores de e-mail e portais sociais da época.
Divulgação pela empresa e ações recomendadas
Após a divulgação do vazamento, a Renren confirmou oficialmente o incidente e recomendou aos seus usuários que redefinissem suas senhas imediatamente. As pessoas afetadas devem:
- Atualizar imediatamente as senhas de todos os serviços de e-mail e plataformas externas em que tenham usado credenciais idênticas.
- Ativar a autenticação multifator (MFA / 2FA) em todas as contas ativas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
